jstillery

  • doork：被动脆弱性审核员。
  • dff-scanner：用于查找可预测资源位置路径的工具。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • typo3scan：列举Typo3版本和扩展。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • pblind：几乎没有实用工具来帮助开发盲目的SQL注入漏洞。